> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Análisis de datos con Prism > Usa Prism en Iru para consultar y visualizar los datos de tu flota de dispositivos. Crea informes personalizados, filtra por atributos y exporta resultados para analizarlos. Prism es la plataforma de recopilación y análisis de datos de dispositivos de Iru. Reúne datos de inventario y configuración de tu flota y alimenta a [Iru AI](/es/iru/iru-ai/using-iru-ai), para que puedas hacer preguntas sobre tus dispositivos y obtener recomendaciones basadas en esos datos. ## Acerca de Prism Prism almacena los datos de dispositivos que Iru AI usa para responder preguntas y mostrar recomendaciones. La recopilación y la organización se realizan en Prism. Luego, Iru AI pone esos datos a disposición en la conversación y mediante insights proactivos. ## Categorías de datos de Prism Prism organiza los datos de los dispositivos en estas categorías: Información general sobre tus dispositivos inscritos. **MDM Enabled** muestra si MDM está habilitado para el dispositivo. Estado de Activation Lock del dispositivo y del usuario, custodia del código de omisión y configuración relacionada para dispositivos iOS, iPadOS, visionOS y macOS. Estado del firewall de aplicaciones integrado de macOS, incluidos el bloqueo de todas las conexiones entrantes, el modo sigiloso, el registro, la autorización de aplicaciones firmadas y la descarga del firewall. Las excepciones del firewall no se incluyen aquí; se publicarán más adelante en su propia categoría. Inventario de aplicaciones para dispositivos iOS, iPadOS, tvOS, visionOS y macOS, incluidos el origen, la firma, el Team ID y el estado de instalación o descarga. En Mac, el Iru Agent también registra la fecha y la marca de tiempo de la última apertura de cada app. Detalles de la red celular para dispositivos iOS y iPadOS, incluidos los datos de doble SIM de la ranura 1 y la ranura 2, como operador, roaming, punto de acceso personal, IMEI, ICCID y EID. Certificados instalados en dispositivos macOS, iOS, iPadOS y tvOS, con su nombre común e indicación de si cada uno es un certificado de identidad. Ruta e intervalo del salvapantallas, visualización del reloj y esquinas activas por cuenta de usuario en dispositivos macOS. Estado de FileVault en dispositivos macOS, incluidos el tipo de clave de recuperación, el estado de custodia, la necesidad de regeneración y la próxima rotación programada. Estado y modo de Gatekeeper en macOS, además de las versiones de Gatekeeper, Opaque, XProtect y MRT. Las excepciones de Gatekeeper llegarán más adelante como una categoría independiente. Todos los perfiles instalados en dispositivos Apple, incluidos los perfiles no instalados por Iru Endpoint, con los atributos de gestionado, extraíble, firmado, cifrado y código de eliminación. Kernel Extensions instaladas y su estado en dispositivos macOS. Agentes y daemons de inicio en dispositivos macOS, incluidos el estado de carga y deshabilitación, el dominio, los argumentos del programa y el usuario local de los agentes de usuario. Usuarios locales en dispositivos macOS, incluidos el tipo Administrator o Standard, Secure Token, FileVault User, Volume Owner, Mobile Account, Home Folder Secured y MDM Enabled. **MDM Enabled** muestra si cada usuario local específico tiene MDM habilitado. Ordénalo o fíltralo por **Sí**, **No**, **Blank** o **Is not blank**. Configuración de seguridad principal de macOS, como System Integrity Protection (SIP), Authenticated Root Volume, Bootstrap Token y Secure Boot. System Extensions instaladas en dispositivos macOS, incluidos el estado, MDM Managed, el Team ID y los detalles de versión. Entradas de Transparency, Consent, and Control (TCC) en dispositivos macOS, incluidos el servicio, la aplicación, el estado Allowed o Denied y el motivo del estado (User Set, System Set o MDM Policy). La columna **MDM Enabled** tiene significados diferentes en estas categorías. En **Dispositivos**, es el estado de MDM del dispositivo. En **Local Users**, es el estado de MDM de cada usuario local. Consulta [Usuarios con MDM habilitado y perfiles del canal de usuario](/es/endpoint/library/library-items-profiles/mdm-enabled-users-and-user-channel-profiles). ## Usar Prism Abre **Dispositivos** y luego selecciona la pestaña **Prism**. Vista de la categoría Devices de Prism con las categorías de la barra lateral, los filtros, las columnas y los controles de exportación a CSV ### Filtros globales Usa los filtros **Dispositivo** y **Blueprint** para acotar los resultados de Prism en todas las categorías. Las categorías que no se aplican a la plataforma filtrada pueden aparecer atenuadas. Por ejemplo, FileVault aparece atenuado cuando filtras por dispositivos iOS. #### Device Filtra por plataforma. Las opciones incluyen: * **Apple**, con opciones anidadas para **Mac**, **iPhone**, **iPad**, **Apple TV** y **Vision** * **Windows** * **Android** Selecciona una o más plataformas y luego usa **Reset** para borrar el filtro Device. #### Blueprint Filtra por Blueprint. Busca Blueprints, elige **Select all** o selecciona Blueprints individuales. Usa **Clear** para quitar las selecciones de Blueprint. ### Expandir y contraer la vista de tabla Selecciona **Expand table view** para ocultar la barra lateral de categorías de Prism y dar más espacio a la tabla. Selecciona **Collapse table view** para volver a mostrar la barra lateral. Control Expand table view de Prism sobre la tabla Devices ### Gestionar etiquetas En la página Devices (incluido Prism), abre el menú de puntos suspensivos y selecciona **Manage tags** para buscar, agregar, editar o eliminar etiquetas de tu tenant. Para ver los pasos completos, consulta [Etiquetas para dispositivos](/es/endpoint/devices/device-record-management/tags-for-devices#managing-tags). ### Configuración de la vista Usa **View settings** para elegir qué atributos aparecen en la tabla de la categoría actual. Selecciona **View settings**. Control View settings de Prism sobre la tabla Devices Busca un atributo específico si tienes uno en mente. Selecciona **Hide all** para desactivar todas las columnas opcionales. Desmarca columnas individuales para ocultarlas de la tabla. Selecciona y arrastra el icono de **arrastrar y soltar** para reordenar las columnas. Selecciona **Show all** para activar todas las columnas. Marca los elementos de la lista de ocultos para volver a mostrarlos en la tabla. Selecciona **X** para cerrar **View settings**. Panel View settings de Prism para buscar, mostrar y ocultar columnas de la tabla ### Exportación a CSV Exporta el contenido de la categoría que estás viendo. Selecciona **Export CSV**. Selecciona **Current View** o **All Attributes**: * **Current View**: incluye solo los datos visibles actualmente en la tabla, además de los filtros aplicados. * **All Attributes**: incluye todos los datos de esta categoría, incluso las columnas que no están visibles en la tabla. Selecciona **Start export**. Cuadro de diálogo Export CSV de Prism con las opciones Current View y All Attributes ### Agregar filtros Usa **+ Filter** para acotar la tabla por cualquier atributo de la categoría. Por ejemplo, en FileVault puedes mostrar los dispositivos cuya clave de recuperación no está en custodia. Selecciona **+ Filter**. Busca el atributo por el que quieres filtrar. Selecciona el filtro de la lista. Elige el estado o el valor del filtro. Selecciona **Apply**. Flujo de Add Filter de Prism que muestra la búsqueda, el filtro Recovery Key Escrowed, las opciones de estado y Apply ### Quitar un filtro Selecciona la **X** de un filtro aplicado para quitarlo. Chip de filtro aplicado de Prism con el control X para quitar el filtro Recovery Key Escrowed ### Valores de los atributos Los atributos de Prism aparecen en uno de estos estados: * **Valor**: un valor devuelto, como un booleano (true/false, yes/no, on/off), una cadena o un número * **Vacío**: el atributo se aplica, pero no hay ningún valor. Por ejemplo, un launch daemon sin argumentos de programa * **Nulo**: el atributo no se aplica a la plataforma del dispositivo. Por ejemplo, la firma de la aplicación en iOS, ya que Apple no expone la información de firma de aplicaciones a través del protocolo MDM ### Atributos compartidos entre categorías Estos atributos aparecen en todas las categorías de Prism: | Atributo | Descripción | | - | - | | **Device ID** | El identificador único del dispositivo inscrito | | **Device Name** | El nombre del dispositivo inscrito. Enlaza al registro del dispositivo | | **Device Family** | La familia de plataforma del dispositivo, como Mac, iPhone, iPad o Windows | | **Device User ID** | El identificador único del usuario asignado al dispositivo | | **Device User** | El usuario asignado del registro del dispositivo. Enlaza al registro del usuario | | **Device User Email** | La dirección de correo electrónico del usuario asignado al dispositivo | | **Blueprint ID** | El identificador único del Blueprint asignado | | **Blueprint Name** | El Blueprint asignado al dispositivo. Enlaza al registro del Blueprint | | **Tags** | Etiquetas aplicadas al dispositivo | | **Asset Tag** | El valor de la etiqueta de activo en el registro del dispositivo, si está configurado | | **Device Serial Number** | El número de serie del dispositivo | | **First Seen** | La primera vez que Prism registró esta fila de datos | | **Last Updated** | La última vez que se actualizó esta fila en Prism | | **Last Collected** | La última vez que se recopilaron los datos | | **Last Changed** | La última vez que se recopilaron los datos y los valores difirieron de la recopilación anterior. Por ejemplo, se recopiló el estado de FileVault y cambió a On. | ## Frecuencia de recopilación Esta tabla muestra con qué frecuencia Prism recopila cada tipo de datos y qué método usa. | **Datos** | **Origen** | **Frecuencia de recopilación** | **Compatibilidad** | | - | - | - | - | | **Dispositivos** | Agente/MDM | 24 horas (plataformas Apple)
Diaria (Windows)
Cuando algo cambia en el dispositivo (Android) | Apple, Windows, Android | | **Activation Lock** | MDM | 24 horas | iOS, iPadOS, visionOS, macOS | | **Application Firewall** | Agente/MDM | 15 minutos / 24 horas | macOS | | **Apps** | Agente/MDM | 24 horas (iOS, iPadOS, tvOS, visionOS)
Casi instantánea (macOS) | iOS, iPadOS, tvOS, visionOS, macOS | | **App Last Opened** | Agente | Diaria (en el registro del agente) | macOS | | **Cellular** | MDM | 24 horas | iOS, iPadOS | | **Certificates** | MDM | 24 horas | macOS, iOS, iPadOS, tvOS | | **Desktop & Screensaver** | Agente | 15 minutos | macOS | | **FileVault** | Agente/MDM | 15 minutos | macOS | | **Gatekeeper & XProtect** | Agente | 15 minutos | macOS | | **Installed Profiles** | MDM | 24 horas | iOS, iPadOS, tvOS, visionOS, macOS | | **Kernel Extensions** | Agente | 15 minutos | macOS | | **Launch Agents & Daemons** | Agente | 15 minutos | macOS | | **Local Users** | Agente | Cada hora | macOS | | **Startup Settings** | MDM | 24 horas | macOS | | **System Extensions** | Agente | 15 minutos | macOS | | **Transparency Database** | Agente | 15 minutos | macOS | | **Security Patch Level** | MDM | Informe de estado enviado al cambiar el atributo | Android | | **API Level** | MDM | Informe de estado enviado al cambiar el atributo | Android | ## Recopilación de datos específica de cada plataforma * Modelo y especificaciones del dispositivo * Número de serie y UDID * Capacidad y uso del almacenamiento * Estado y salud de la batería * Versión y compilación del sistema operativo * Aplicaciones instaladas y sus versiones * Fecha/marca de tiempo de la última apertura de apps en Mac (diaria desde el agente; macOS se actualiza a medida que se usan las apps) * System Extensions y Kernel Extensions * Agentes y daemons de inicio * Estado del cifrado de FileVault * Estado de Gatekeeper y XProtect * Estado de Activation Lock * Perfiles de seguridad instalados * Cuentas de usuario locales, incluidos Secure Token, FileVault User, Volume Owner, Mobile Account, Home Folder Secured, el estado de sesión iniciada y el estado MDM Enabled por usuario * Configuración del escritorio y el salvapantallas por cuenta de usuario, incluidos la ruta/el intervalo del salvapantallas y las esquinas activas * Modelo y fabricante del dispositivo * Número de serie e identificadores del dispositivo * Capacidad y uso del almacenamiento * Arquitectura del procesador * Información de red * Nombre, versión y edición del sistema operativo * Compilación del sistema operativo y Update Build Revision (UBR) * Versión completa del software * Estado de instalación y versión del agente * Modelo y especificaciones del dispositivo * Capacidad y uso del almacenamiento * Estado de la conectividad de red * Versión de Android y nivel de API * Actualizaciones y parches del sistema * Aplicaciones instaladas en el Work Profile * Versiones y orígenes de las aplicaciones * Configuración del Work Profile * Nivel de parche de seguridad * Estado de cumplimiento del dispositivo * Configuración de seguridad del Work Profile * Estado de los certificados y del cifrado ## Métodos de recopilación de datos El Iru Agent recopila datos mediante: * **API del sistema**: lectura directa de la información y el estado del sistema * **Supervisión del sistema de archivos**: seguimiento de los cambios en los archivos y configuraciones del sistema * **Supervisión de procesos**: observación de los procesos y servicios en ejecución * **Registro de eventos**: recopilación de eventos del sistema y registros de seguridad Los protocolos MDM recopilan datos mediante: * **Consultas al dispositivo**: solicitud de información específica del dispositivo * **Informes de estado**: recepción de actualizaciones de estado automáticas * **Respuestas a comandos**: recopilación de los datos devueltos por los comandos MDM * **Información de perfiles**: lectura de datos de los perfiles de configuración instalados ## Privacidad y seguridad Iru protege los datos de Prism con: * **Cifrado**: los datos se cifran en tránsito y en reposo * **Controles de acceso**: los controles de acceso limitan quién puede ver los datos de los dispositivos * **Registro de auditoría**: el acceso a los datos se registra y es auditable * **Retención de datos**: políticas de retención que puedes configurar La recopilación de datos de Prism se alinea con: * **GDPR**: normativa europea de protección de datos * **CCPA**: leyes de privacidad del consumidor de California * **SOC 2**: estándares de seguridad y disponibilidad * **ISO 27001**: gestión de la seguridad de la información ## Acceso mediante API Prism se creó con un enfoque centrado en la API. Todo lo que puedes hacer en la aplicación web también está disponible a través de la [API de Iru](/en/endpoint/api/iru-api-overview). Con la API de Prism, puedes: * Consultar cualquier categoría con cualquier subconjunto de filtros * Solicitar una exportación a CSV de cualquier categoría y obtener el conjunto de resultados de forma asíncrona ## Prácticas recomendadas Consulta Prism con la frecuencia suficiente para detectar problemas de seguridad y brechas de cumplimiento antes de que se prolonguen. Usa los datos de la flota en Prism cuando cambies las políticas de gestión de dispositivos. Trata FileVault, Gatekeeper, TCC y las categorías relacionadas como señales tempranas para el trabajo de refuerzo de la seguridad. Usa Prism para confirmar que los dispositivos siguen cumpliendo tus requisitos de cumplimiento. ## Solución de problemas **Posibles causas:** * Dispositivo sin conexión o que no se registra * El agente no se está ejecutando * Problemas de conectividad de red **Soluciones:** * Confirma que el dispositivo está en línea * Verifica que el agente se está ejecutando * Prueba la conectividad de red **Posibles causas:** * Limitaciones de la plataforma * Discrepancia en la versión del agente * Problemas de permisos **Soluciones:** * Confirma que la categoría está disponible para la plataforma del dispositivo * Actualiza el agente a la versión más reciente * Verifica los permisos necesarios **Posibles causas:** * Momento del último ciclo de recopilación * Cambios en el estado del sistema durante la recopilación * Problemas de sincronización del agente **Soluciones:** * Espera al siguiente ciclo de recopilación * Fuerza un registro del dispositivo * Reinicia el agente si es necesario